Mejores prácticas de inscripción
Para comenzar a usar Specops Authentication, todos los usuarios y administradores deben inscribirse con servicios de identidad. El número de servicios de identidad con los que los usuarios deben inscribirse depende de cómo estén configuradas las políticas para su servicio particular (es decir, cuántas estrellas deben acumularse para autenticar o cambiar contraseñas, etc.). Sin embargo, lograr que los usuarios se inscriban en los servicios de identidad necesarios puede ser un desafío en algunas organizaciones. A continuación, se presentan algunas sugerencias para aumentar la inscripción.
Inscripción administrativa (inscripción automática)
La forma más eficiente de lograr que todos los usuarios se inscriban es utilizando servicios de identidad donde los usuarios no necesitan inscribirse, o la inscripción puede ser automatizada. Para obtener una lista de los servicios de identidad compatibles, consulte la página de descripción general de servicios de identidad.
Iniciar navegador de pantalla completa no cerrable
Este es el método más intrusivo para lograr que sus usuarios se inscriban en el sistema. Este método toma el control del escritorio hasta que el usuario finaliza el proceso de inscripción. Cuando un administrador de TI elige esta configuración, se le presenta una advertencia informativa recordándole que tomará el control del escritorio hasta que se complete. Para muchas organizaciones, esto es exactamente lo que necesitan para alcanzar sus objetivos de inscripción del 100%. Tomar el control de toda la pantalla e impedir que el usuario inicie otras aplicaciones es una forma eficiente de obligar a los usuarios a inscribirse. Debe considerarse como un método de mejor esfuerzo y se anima a las organizaciones a informar a sus usuarios para que se inscriban. Hay escenarios donde el navegador no cerrable puede ser eludido, por ejemplo, por usuarios avanzados o usuarios con múltiples monitores. Se recomienda usar la bandera de no cerrable, mientras también se monitorea la tasa de inscripción. A los usuarios que no se hayan inscrito después del período inicial de inscripción se les puede necesitar animar a inscribirse de otras maneras.
Gestión de notificaciones para el usuario final en uReset
La configuración de notificaciones afecta al Specops Client, un componente opcional instalado en las estaciones de trabajo, que puede notificar a los usuarios si necesitan inscribirse en el sistema. El tipo de recordatorios que desea que reciban sus usuarios, y con qué frecuencia deben recibirlos, también se puede configurar.
- En la herramienta de administración de Gatekeeper, haga clic en uReset.
- En la sección GPOs de notificación del cliente, busque el GPO (si ya está configurado) que desea modificar y haga clic en Editar, o si aún no se han configurado GPOs, haga clic en Seleccionar GPO, luego en la lista, marque el GPO correcto y haga clic en OK.
-
En la sección Intervalo de verificación del estado del usuario, configure con qué frecuencia el Specops Client verifica el estado de inscripción del usuario. Un usuario que no se haya inscrito con Specops Authentication recibirá un recordatorio de inscripción.
Nota
Si también se utiliza Specops Password Policy, esta configuración también determina con qué frecuencia se verifica la expiración de la contraseña del usuario.
-
En la sección Cuándo mostrar el recordatorio de inscripción puede configurar el recordatorio para que aparezca en los siguientes eventos/intervalos (el intervalo se refiere al intervalo establecido en el paso anterior):
- Al iniciar sesión y en cada intervalo
- Solo al iniciar sesión
- En cada intervalo
- Nunca
Nota
Cuándo mostrar el recordatorio de inscripción no afecta al recordatorio de expiración de la contraseña.
-
En la configuración del modo de recordatorio de inscripción, seleccione una de las siguientes opciones:
- Consejo de globo en el área de notificación: Al hacer clic en el recordatorio, el usuario será llevado directamente a la página web de inscripción.
- Iniciar navegador: El recordatorio abre una ventana del navegador con la página web de inscripción.
- Iniciar navegador de pantalla completa no cerrable: El recordatorio abre una ventana de navegador de pantalla completa con la página web de inscripción que no se puede cerrar hasta que se haya completado la inscripción.